【文章內(nèi)容簡(jiǎn)介】 試診斷與定位。 每個(gè)中心管理服務(wù)器的壓力直接來(lái)自于接入發(fā)送的請(qǐng)求種類(lèi)和數(shù)量，通過(guò)上面接入負(fù)載能力的分析中可以得到中心接收到的最大的負(fù)載為權(quán)限認(rèn)證部分。 考慮系統(tǒng)要求有一定的冗余和各地平臺(tái)的實(shí)際部署經(jīng)驗(yàn)，建議可按照 20%的在線用戶， 10%的并發(fā)用戶進(jìn)行計(jì)算配置。 參照平臺(tái)技術(shù) 參數(shù)表： 視頻請(qǐng)求處理能力： 60 筆 /每秒 視頻請(qǐng)求 用戶在線率為路數(shù) *20%，并發(fā)視頻請(qǐng)求為在線用戶的*10% 云臺(tái)處理能力： 180 筆 /每秒 云臺(tái)控制 在線用戶數(shù) *25%/180， 25%是在線用戶并發(fā)云臺(tái)控制請(qǐng)求數(shù) 設(shè)備注冊(cè)處理能力： 40 筆 /每秒（前端 10 筆 /每秒，存儲(chǔ)10 筆 /每秒） 設(shè)備注冊(cè) 平臺(tái)的前端路數(shù)為 1 到 2路，也就是說(shuō)當(dāng)平臺(tái)重起所有的前端一起注冊(cè)的時(shí)候會(huì)有 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，正常情況下并發(fā)量并發(fā)率 %計(jì)算 設(shè)備心跳： 30 筆 /每秒 設(shè)備心跳 平臺(tái)的前端路數(shù)按照 1 到2 路，也 就是說(shuō)前端一起注冊(cè)的時(shí)候會(huì)有 個(gè)前端和存儲(chǔ)一起向中心注冊(cè)，每 120 秒會(huì)向接入發(fā)送一個(gè)心跳 11 電視墻： 30 筆 /每秒 電視墻 顯示墻的路數(shù)為 6%，平均一個(gè)顯示墻按照 8 路計(jì)算。一電視墻的輪訓(xùn)的為 5秒中一次輪訓(xùn)。 、數(shù)據(jù)庫(kù)模塊 數(shù)據(jù)庫(kù)模塊由數(shù)據(jù)庫(kù)服務(wù)器和磁盤(pán)存儲(chǔ)介質(zhì)組成，由于的核心運(yùn)行數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在它上面，所以穩(wěn)定系數(shù)要求較高。 對(duì)于數(shù)據(jù)庫(kù)服務(wù)器的性能一般都根據(jù)整體測(cè)試來(lái)分析，單獨(dú)針對(duì)數(shù)據(jù)庫(kù)服務(wù)器進(jìn)行性能測(cè)試并沒(méi)有太大意義。從上研院測(cè)試情況來(lái)看，當(dāng)并發(fā)請(qǐng)求達(dá)到 1000個(gè)時(shí)，數(shù)據(jù)庫(kù)服務(wù)器的 cpu 占用率不超過(guò) 30％，內(nèi)存消耗基本在 左右。并且，數(shù)據(jù)庫(kù)模塊主要是與中心管理服務(wù)器有通信聯(lián)系。 目前，我們的測(cè)試都是采用整體測(cè)試。所有的數(shù)據(jù)庫(kù)訪問(wèn)都必須經(jīng)過(guò)中心管理服務(wù)器處理，兩者是作為一個(gè)整體進(jìn)行測(cè)試的。 設(shè)備部署： 數(shù)據(jù)庫(kù)存儲(chǔ)需要提供足夠的磁盤(pán)空間，以保存平臺(tái)中各類(lèi)業(yè)務(wù)數(shù)據(jù)信息，其中有： 前端設(shè)備基本信息：按攝像頭的最大數(shù)計(jì)算 客戶基本信息：企業(yè)客戶端帳號(hào)的用戶總數(shù) 最近 6 個(gè)月的在線并發(fā)用戶操作運(yùn)行日志，如用戶登陸、視頻請(qǐng)求、云臺(tái)控制，參數(shù)設(shè)置和信息查詢等操作 攝像頭數(shù)179。 10%179。 3600179。 24179。 30179。 6 系統(tǒng)運(yùn)行日志，如設(shè)備注冊(cè)、告警、故障等 攝像頭數(shù)179。 1/120179。 3600179。 24179。 30179。 6 每條信息按 256 個(gè)字節(jié)計(jì)算，共計(jì)約需要 1TB 的存儲(chǔ)容量。 、接入模塊 負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。并進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度 12 管理。 “訪問(wèn)服務(wù)”模塊負(fù)責(zé)響應(yīng)客戶端和設(shè)備提交的系統(tǒng)請(qǐng)求服務(wù)。如視頻請(qǐng)求、云臺(tái)控制請(qǐng)求、報(bào)警處理請(qǐng)求、視頻存儲(chǔ)請(qǐng)求、認(rèn)證轉(zhuǎn)發(fā)等。 “調(diào)度服務(wù)”模塊進(jìn)行視頻分發(fā)和存儲(chǔ)的調(diào)度管理。對(duì)視頻流請(qǐng)求指令進(jìn)行調(diào)度。 接入服務(wù)器組是客戶端和設(shè)備發(fā)送請(qǐng)求連接到中心平臺(tái)的入口 ，它的穩(wěn)定系數(shù)要求較高，因此從高可靠性考慮，接入節(jié)點(diǎn)可采用雙機(jī)熱備技術(shù)。確保在任何1臺(tái)接入主節(jié)點(diǎn)服務(wù)器出現(xiàn)異常，備用機(jī)馬上切換上來(lái)，接管原先的接入服務(wù)，以提高單個(gè)節(jié)點(diǎn)的可靠性。 從理論上說(shuō)，目前單臺(tái)接入服務(wù)器的網(wǎng)絡(luò)連接數(shù)量可以達(dá)到 65535 個(gè)（以RedHat AS4 為例），由于操作系統(tǒng)本身會(huì)占用部分網(wǎng)絡(luò)連接以及接入程序軟件本身的性能優(yōu)化原因，同時(shí)根據(jù)電信集團(tuán)上海研究院的測(cè)試結(jié)果（ PC SERVER 服務(wù)器，一個(gè)雙核 CPU， 1GB 內(nèi)存，在達(dá)到 1000 個(gè)并發(fā)請(qǐng)求時(shí)由 LoadRunner模擬 1000 個(gè) 用戶，在到達(dá)集合點(diǎn)的時(shí)候同時(shí)向接入發(fā)起連接送出請(qǐng)求， CPU 占用率不超過(guò) 15％，內(nèi)存消耗不超過(guò) 200M。在測(cè)試過(guò)程中主要進(jìn)行的是登錄和觀看實(shí)時(shí)視頻的測(cè)試）以及實(shí)際現(xiàn)網(wǎng)平臺(tái)的應(yīng)用經(jīng)驗(yàn)得出，目前單個(gè)接入服務(wù)節(jié)點(diǎn)最大可支持 1800 個(gè)。 、分發(fā)模塊 針對(duì)熱點(diǎn)訪問(wèn)用于視頻廣播的，使用分發(fā)服務(wù)器減少了并發(fā)的訪問(wèn)量，節(jié)約了網(wǎng)絡(luò)帶寬，它可以部署在客戶監(jiān)控中心，也可以部署在客戶監(jiān)控點(diǎn)，也可以根據(jù)具體需要部署在該系統(tǒng)任何地方。它支持多級(jí)部署，并且有完善的觸發(fā)機(jī)制。 平常用戶客戶端訪問(wèn)的合法圖像，可以直接來(lái)自于前端視 頻服務(wù)器，以便保證現(xiàn)場(chǎng)圖像的實(shí)時(shí)性。但是在大量用戶同時(shí)訪問(wèn)某個(gè)熱點(diǎn)前端圖像的情況下，前端服務(wù)器壓力就非常大，且網(wǎng)絡(luò)帶寬也有一定限制，這樣可能無(wú)法保證所有用戶的正常連接、觀看圖像。 分發(fā)服務(wù)器就解決了這一難題。它根據(jù)事先設(shè)定好的啟動(dòng)觸發(fā)條件，如前端的并發(fā)連接個(gè)數(shù)。當(dāng)觸發(fā)條件滿足時(shí)，它從前端接收視頻圖像并轉(zhuǎn)發(fā)給用戶，而用戶是無(wú)法覺(jué)察出他所觀看的圖像是來(lái)自于前端視頻服務(wù)器還是分發(fā)服務(wù)器。 13 目前在電信集團(tuán)上海研究院測(cè)試結(jié)果以及各地電信現(xiàn)網(wǎng)平臺(tái)實(shí)際使用情況得出： 1000M 帶寬網(wǎng)絡(luò)獨(dú)享的環(huán)境下，單臺(tái)分發(fā)服務(wù)器最大可以滿 足 800個(gè) CIF 格式（每路視頻以 512Kbps 計(jì)算）或 300 路 D1格式（每路視頻以 計(jì)算）視頻連接（包括視頻輸入、視頻輸出的合計(jì)數(shù)）的并發(fā)訪問(wèn)請(qǐng)求的能力。 其中測(cè)試所用的分發(fā)服務(wù)器硬件配置為：?jiǎn)?CPU 1G 內(nèi)存 、 中心存儲(chǔ) 模塊 中心 存儲(chǔ) 服務(wù)模塊的 存儲(chǔ)管理不是單純的磁盤(pán)管理，而是包括磁盤(pán)監(jiān)控、存儲(chǔ)配置管理、存儲(chǔ)系統(tǒng)事件采集和報(bào)警、以及存儲(chǔ)綜合評(píng)估等一套完整的存儲(chǔ)管理。 滿足 各個(gè)部門(mén) 管理人員實(shí)時(shí)對(duì)錄像資料 文件的存取、刪除、目錄管理和檢索等 要求。 中心 存儲(chǔ) 服務(wù)模塊 根據(jù)管 理員設(shè)定的存儲(chǔ)策略自動(dòng)將需要保存的圖像保存到指定的磁盤(pán)陣列去，并根據(jù)存儲(chǔ)策略在存儲(chǔ)錄像到期后自動(dòng)清除不需要的錄像資料為新的存儲(chǔ)提供空間。 不同的用戶可以根據(jù)不同的需求設(shè)置實(shí)用于自己的存儲(chǔ)策略，從而達(dá)到 在平臺(tái)實(shí)現(xiàn)轄區(qū)范圍內(nèi)中心信息的長(zhǎng)時(shí)間存儲(chǔ)。 中心 存儲(chǔ) 服務(wù)模塊能 夠兼容目前市場(chǎng)上所有主流的存儲(chǔ)陣列，包括： 、 IBM、SUN、 EMC、 HP、邦諾、等產(chǎn)品。 因?yàn)椴捎玫刂凡樵兎绞?，管理的存?chǔ)容量不受限制。 具有存儲(chǔ)文件查閱和集 14 中回放的功能，便于用戶調(diào)用歷史信息。 、 上墻解碼顯示 (視頻解碼器 ) 通用數(shù)字顯示 終端 是一款多功能 數(shù)字顯示 服務(wù)器，它支持 和 MPEG4 視頻編解碼協(xié)議， 而且還 支持不同廠家編碼格式的同時(shí)顯示、輪巡、報(bào)警彈出、畫(huà)面分割等功能 ， 同時(shí) 還 支持 VGA 、 DVI、 BNC、 AV 等多 種 接口 輸出。 通用數(shù)字顯示 服務(wù)器作為數(shù)字編碼與模擬顯示系統(tǒng)之間的一個(gè)銜接，為集中式數(shù)字監(jiān)控解決方案提供了強(qiáng)有力的支持，實(shí)現(xiàn)多場(chǎng)景同時(shí)觀看的需要。 ? 工作環(huán)境 電源： 220V 交流穩(wěn)壓電源 網(wǎng)絡(luò)連線：標(biāo)準(zhǔn) 100M/1000M 網(wǎng)線 布線規(guī)則：按照各地機(jī)房的本地規(guī)則和具體工程要求布線 溫度：運(yùn)行溫度應(yīng)保持在 10176。 C35176。 C 之間 濕度：濕度要控制在 10%80%范圍內(nèi) 網(wǎng)絡(luò)連接方式：支持局域網(wǎng)、 ADSL、光纖等多種連接方式 網(wǎng)絡(luò)支持協(xié)議： TCP/IP ? 工作原理 15 數(shù)字顯示服務(wù)器采用多對(duì)多的方式，將視頻信號(hào)通過(guò) BNC 接口輸出到傳統(tǒng)的監(jiān)視器或者通過(guò) VGA、 DVI、 AV 接口輸出到大屏幕或顯示器上 ? 功能特點(diǎn) 用戶可以在中心服務(wù)器認(rèn)證下 ，投放 其權(quán)限范圍內(nèi)所有現(xiàn)場(chǎng)監(jiān)控 的 IPC、 DVR、DVS等 前端設(shè)備，可以實(shí)現(xiàn)輪循 投放 、報(bào)警接警和報(bào)警聯(lián)動(dòng)、電子地圖等功能 ； 屏幕鎖定 ： 當(dāng)用戶離開(kāi)操作界面，用戶可以鎖定客戶端不允許非授權(quán)用戶使用客戶 端，用戶再次使用客戶端需重新登陸，這樣保證了客戶端使用的安全性 ； 輪循 投放： 提供自動(dòng)輪循 、 手動(dòng)輪循兩種方式 投放 ，用戶可以訂制各自的分組，并且設(shè)置輪循的相關(guān)控制策略 ； 視頻上墻 ： 以前端設(shè)備為視頻輸入源， 將視頻信號(hào)通過(guò) 解碼卡 、顯示卡 輸出到電視墻 上； 視頻切換 ： 支持任意一路前端視頻流在任意一個(gè)電視墻 、 監(jiān)視器上進(jìn)行視頻的 切換； 嵌入式操作系統(tǒng)，系統(tǒng)穩(wěn)定可靠，抗病毒攻擊，可 7 X 24 小時(shí)連續(xù)不間斷工作 ； 支持電視機(jī)、監(jiān)視器、液晶電視、等離子電視、視頻矩陣等多顯示設(shè)備輸出 。 16 、 中心時(shí)鐘同步服務(wù)模塊 視頻 監(jiān)控系統(tǒng)的重要作用之一是事后歷史資料的備查，而歷史視頻資料的時(shí)間準(zhǔn)確性對(duì)于案件的破獲有著至關(guān)重要的影響，所以，為了保證整個(gè)分行綜合視頻監(jiān)控系統(tǒng)中的視頻數(shù)據(jù)有統(tǒng)一和正確的時(shí)間依據(jù)，使平臺(tái)內(nèi)所有相關(guān)設(shè)備能保持本機(jī)時(shí)間的實(shí)時(shí)同步。 NTP提供準(zhǔn)確時(shí)間，首先要有準(zhǔn)確的時(shí)間來(lái)源，這一時(shí)間應(yīng)該是國(guó)際標(biāo)準(zhǔn)時(shí)間 UTC。這樣就有了準(zhǔn)確而可靠的時(shí)間源。時(shí)間按 NTP服務(wù)器的等級(jí)傳播。按照離外部 UTC源的遠(yuǎn)近將所有服務(wù)器歸入不同的 Stratun（層）中。 Stratum1 在頂層，有外部 UTC接入，而 Stratum2 則從 Stratum1 獲取時(shí)間， Stratum3 從 Stratum2獲取時(shí)間，以此類(lèi)推，但 Stratum層的總數(shù)限制在 15 以內(nèi)。所有這些服務(wù)器在邏輯上形成階梯式的架構(gòu)相互連接，而 Stratum1的時(shí)間服務(wù)器是整個(gè)系統(tǒng)的基礎(chǔ)。計(jì)算機(jī)主機(jī)一般同多個(gè)時(shí)間服務(wù)器連接， 利用統(tǒng)計(jì)學(xué)的算法過(guò)濾來(lái)自不同服務(wù)器的時(shí)間，以選擇最佳的路徑和來(lái)源來(lái)校正主機(jī)時(shí)間。即使主機(jī)在長(zhǎng)時(shí)間無(wú)法與某一時(shí)間服務(wù)器相聯(lián)系的情況下， NTP服務(wù)依然有效運(yùn)轉(zhuǎn)。為防止對(duì)時(shí)間服務(wù)器的惡意破壞， NTP使用了識(shí)別 (Authentication)機(jī)制，檢查來(lái)對(duì)時(shí)的信息是否 是真正來(lái)自所宣稱的服務(wù)器并檢查資料的返回路徑，以提供對(duì)抗干擾的保護(hù)機(jī)制。 前端設(shè)備與客戶端采用接入網(wǎng)關(guān)時(shí)間進(jìn)行同步，接入網(wǎng)關(guān)可采用 NTP方式與授時(shí)服務(wù)器進(jìn)行同步，保證前端與客戶端所顯示時(shí)間一致，同時(shí)前端設(shè)備存儲(chǔ)時(shí)間為標(biāo)準(zhǔn)時(shí)間。 、網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)的快速發(fā)展與盛行，讓網(wǎng)絡(luò)視頻監(jiān)控可以一展所長(zhǎng) 。一個(gè)具有優(yōu)秀的帶寬和整體性能的 IP 網(wǎng)是確保視頻流有效進(jìn)行傳輸?shù)年P(guān)鍵因素。 根據(jù) 本次建設(shè)項(xiàng)目的實(shí)際需求，整個(gè)平臺(tái)核心要求提供的 200 路視頻流的接入，如按照每路接入的視頻為 CIF 格式，則整個(gè)網(wǎng)絡(luò)系統(tǒng)核心層要求承載的帶 寬至少為 2Mbps*200=400Mbps。 根據(jù)以上計(jì)算的結(jié)果，平臺(tái)的網(wǎng)絡(luò)核心層建設(shè)應(yīng)采用千兆以太網(wǎng)技術(shù)。 17 所以在視頻監(jiān)控管理中心和應(yīng)急指揮中心部署千兆以太網(wǎng)交換機(jī)。 、 平臺(tái)系統(tǒng)功能 、 分級(jí)分域的管理功能 系統(tǒng)管理功能通過(guò)管理客戶端實(shí)現(xiàn)，供系統(tǒng)管理人員使用，實(shí)現(xiàn)設(shè)備管理、用戶管理、系統(tǒng)維護(hù)等功能，保障系統(tǒng)正常運(yùn)行；在監(jiān)控規(guī)模較大時(shí)，系統(tǒng)支持多級(jí)管理方式。主要包括功能如下： 、 認(rèn)證功能 用戶使用 系統(tǒng) 提供的各項(xiàng)服務(wù)的時(shí)候，需要首先對(duì)其身份 做出 驗(yàn)證和授權(quán) ，用戶通過(guò)身份認(rèn)證及授權(quán)后，可以 使用系統(tǒng)提供的服務(wù)。 系統(tǒng)擁有專(zhuān)門(mén)的認(rèn)證模塊統(tǒng)一管理用戶認(rèn)證，避免分散認(rèn)證管理帶來(lái)的不安全性，并且 認(rèn)證系統(tǒng)功能可靈活擴(kuò)展，滿足新業(yè)務(wù)或新業(yè)務(wù)模式。 在使用視頻監(jiān)控業(yè)務(wù)時(shí)，用戶使用用戶名 /密碼的方式通過(guò)客戶端軟件登錄監(jiān)控平臺(tái)，在經(jīng)過(guò)監(jiān)控平臺(tái)的認(rèn)證授權(quán)后才能夠使用此業(yè)務(wù)。用戶登錄系統(tǒng)時(shí)必須輸入賬號(hào)密碼方可登錄，密碼采用 MD5 方式加密傳輸，同時(shí)還提供 USB Key 方式進(jìn)行安全認(rèn)證，為用戶提供更高安全保障機(jī)制。 、 用戶管理 用戶管理 功能包括客戶開(kāi)戶 管理、用戶 信息 查詢、用戶增加和刪除、用戶訪問(wèn)權(quán)限管理、用戶 鎖定解鎖、資費(fèi)管理功能、用戶分組管理、用戶訪問(wèn)記錄查看。 系統(tǒng) 用戶 分為系統(tǒng)維護(hù)用戶和監(jiān)控最終用戶。為了保護(hù)監(jiān)控最終用戶的隱私，消除用戶關(guān)于對(duì)集中監(jiān)控運(yùn)營(yíng)模式安全性的顧慮，系統(tǒng)維護(hù)用戶不能進(jìn)行視頻瀏覽等與視頻相關(guān)的操作，只能對(duì)系統(tǒng)的故障進(jìn)行處理。 系統(tǒng)維護(hù)人員可以維護(hù)修改監(jiān)控最終用戶的信息。系統(tǒng)維護(hù)人員可以指定一個(gè)客戶的同時(shí)在線用戶數(shù)以及并發(fā)訪問(wèn)視頻數(shù)，可以指定某一用戶所能開(kāi)通的 18 最大賬號(hào)數(shù)。支持用戶自管理模式，系統(tǒng)維護(hù)人員開(kāi)通客戶管理員，客戶管理員可以根據(jù)自身的特點(diǎn)進(jìn)行該客戶下賬號(hào)的增加以及權(quán)限分配。 系統(tǒng)通 過(guò)設(shè)置 “ 機(jī)構(gòu) ” 來(lái)組織 “ 用戶 ” ，通過(guò)設(shè)置 “ 角色 ” 來(lái)分配權(quán)限。公安系統(tǒng)各級(jí)業(yè)務(wù)部門(mén)只對(duì)自己所屬機(jī)構(gòu)的設(shè)備具有管轄權(quán)限；公安各部門(mén)用戶根據(jù)所屬角色不同對(duì)屬于自己機(jī)構(gòu)的設(shè)備具有不同的管理權(quán)限。系統(tǒng)支持用戶的角色定義。省公安廳用戶擁有最高權(quán)